JVNDB-2026-035389

Nettyにおける複数の脆弱性

Nettyは非同期でイベント駆動型のネットワークアプリケーションフレームワークです。バージョン4.1.136.Finalおよび4.2.16.Final以前において、RedisArrayAggregator RedisコーデックはmaxNestedArrayDepthの上限を超えた場合に保持されている部分的な集約状態をクリアしますが、兄弟要素のmaxElementsの上限を超えた場合には同じ状態をクリアしません。ピアは有効なRESP配列を開始し、バルク文字列の子要素を送信した後に、設定されたmaxElementsより長いネスト配列ヘッダーを送信することができます。NettyはdecodeRedisArrayHeaderでデコーダ例外をスローしますが、既存の部分的な集約はハンドラー内に保持されたままです。アプリケーションが例外発生後もチャネルを存続させると、後続のメッセージがエラー発生前の集約に取り込まれ続けます。不正なピアは認証なしに攻撃者が制御する集約状態をセキュリティ制限例外を超えて保持し続けることができ、保持されたプールバッファを固定化させてしまいます。この問題はバージョン4.1.136.Finalおよび4.2.16.Finalで修正されています。

Netty

• Netty 4.1.136 未満
• Netty 4.2.0 以上 4.2.16 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : RedisArrayAggregator max-elements failure leaves retained partial aggregate state  Advisory  netty/netty  GitHub

1. 有効期限後のメモリの解放の欠如(CWE-401) [その他]
2. 例外的な状況に対する不適切なチェックまたは処理(CWE-703) [その他]

1. CVE-2026-56818

1. National Vulnerability Database (NVD) : CVE-2026-56818
2. 関連文書 : Merge branches from forks (#17063) (#17065)  netty/netty@bb2ff68  GitHub
3. 関連文書 : Merge branches from forks (#17063) by normanmaurer  Pull Request #17065  netty/netty
4. 関連文書 : Merge branches from forks (#17063)  netty/netty@5b68c61  GitHub

• [2026年09月25日]
    掲載